En el caso de que el bug esté en un sitio web, (google, myspace, etc..), el advisory original debe estar en una web externa (como tu blog, o una mailing list), y despues de que ya este publicada allá, deberás poner la noticia completa aqui, con un link a la fuente original.